|
|
前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试） 
$ t: p' @8 t* P6 k 最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m
- |8 B( l8 D0 d) L
9 |! d3 c! N. z. I: ^1 O 在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）7 g% S+ j6 U- D8 t: j
友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓）! o% w5 x) j. n* N% N, P u4 U
(少图 凑活看一下吧）% D4 A# U, [6 V. B
" k* r( e" ]( z8 w
技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。 _; L; j1 S( B
在IPTV链接下将这三个lan口都打上√。
$ B$ b( \3 U% ?* K) o' J6 Z7 C1 p* r/ c3 R% b2 M3 _
这样剩余的lan口均可正常使用8 K0 y3 N V7 M3 V6 p$ m! H
+ k( x3 w/ \, G; X1 s$ \" H7 j) g' @/ O- m
接线方式：
: ~1 a2 O( s. N5 ^ n光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）: S9 c( s' S U$ F1 d- L3 r
光猫IPTV口——连接——路由器LAN口（任意）5 `+ S+ W! E) `3 U, k6 a: H
（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。）" d9 |* H! A2 N, R. y# F; H' {
5 z# P+ b: K3 Y$ g* C解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）
1 U) p9 h7 d+ m; ^4 |- d在光猫的防火墙中设置： 禁用→双向UDP→端口67 端口68 / R2 a/ B* V F5 p2 v
DHCP 67为请求 68为回复* Q: c0 K5 b$ h' L" q) a
这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。6 J2 L# F; E; H
+ ^% b! a, P% S 由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。5 `; t3 Q& F3 l$ V; o; i7 Z! T2 G0 j
首先从论坛那找到大佬们给的 华为ONT版配置工具。http://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8OGQ5NzNmY2YzNGY3YTAyYzVhZDJiMDI2NTExY2YyYWJ8MTU0MDA5MjYzNQ%3D%3D&request=yes&_f=.rar （两个版本都可使用一新一旧）$ c5 d) F. k, A5 o3 [2 c3 V) m4 t
使用方法→ http://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。） 指示灯常亮后 可断电重启！% N9 f# x& I: Y: @/ V0 |- _
通过工具 打开光猫 的 Telnet 默认用户：root 密码：adminHw . |4 G, i, n6 L* L' H8 R
登陆后发现 命令被阉割，只有一些查看命令什么都做不了。
/ f7 G4 n/ ^0 |2 z4 a接下来补全命令（shell）
4 a, R4 H; M0 b- z" _
* @& p, F2 n$ H% C0 s(卡注意网一定要选对）
! r0 g/ ]* ~9 x ?指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！2 I& _8 S* q. `
http://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8ZTU0ZGFmNzkzODZmNDY2MWUwM2NhMDczY2E5NGFiOGN8MTU0MDA5MjYzNQ%3D%3D&request=yes&_f=.rar% [) c7 a5 ^2 m
执行 ls 、？ 或 cd 命令 检查是否补全2 u5 L- ~$ Q. B: N) i
确认补全后 执行（与Linux 命令相同，区分大小写）
& Y; X! T9 s! c, Ocp /mnt/jffs2/hw_ctree.xml /tmp/test.xml.gz （复制文件）0 W4 R) a4 }$ N8 `
cd /tmp （进入目录）
3 \8 t& p: B waescrypt2 1 test.xml.gz tem （好像是一个解密命令）
! ^5 i9 q7 U( C5 sgzip -d test.xml.gz （解压文件）
5 A8 E$ V; {1 W4 Ngrep WebUserInfoInstance test.xml （筛选关键字）
& r" i0 `& \0 B# U2 ]屏幕显示：) A# O% [) k6 i
& p3 J; c/ Z: x- N( u4 c7 V
这就是超级账户和密码。
' m) A' H# ~# u2 U$ M! _7 e' l. x9 ^3 y9 H+ P
———————————————————————————————————————————————————————————————————————
! K" w- u: }0 e& `; x: {因为telnet是明文不安全协议 ，微软已经禁用。
1 P" Z0 Q, _) u1 J' ~可以使用第三方工具 。9 g' \' I: G* `& J- L6 }
windos 开启telnet 方法，
# \* H( Y3 L, u$ l3 s打开控制面板
+ |+ p% ?9 V- ~" g6 i, [/ X0 V1 G6 u% Z" Q- F& T
7 c4 g: f# v8 b+ J: F8 X: k0 [8 K# V) c. @7 g" u6 [
选中即可。（不用时，建议关闭）
0 R9 }3 \- g: ^# P5 u$ U7 s, w, D" V$ @7 a1 Q9 [! K' J7 A
———————————————————————————————————————————————————————————————————————第一次 发稿 大佬勿喷！！！ 欢迎各位补充。
4 Z- v8 R' s3 b' p9 V/ ^+ {; p/ x 以上文件资源均来自论坛大佬$ k4 Y. O* s9 T1 \( I
9 A( i# w& l) O) S1 }
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|Archiver|手机版|小黑屋|宽带技术网
( 粤ICP备15054574号 ) 
发表于 2018-8-10 13:39:36
